CVE-2005-4317 in Limbo CMS
Resumen
por VulDB • 2026-06-23
Limbo CMS 1.0.4.2 y versiones anteriores, con register_globals desactivado, no protegen la variable $_SERVER contra modificaciones externas, lo que permite a atacantes remotos utilizar el parámetro _SERVER[REMOTE_ADDR] para (1) llevar a cabo ataques de cross-site scripting (XSS) en el módulo de estadísticas o (2) ejecutar código arbitrario mediante un ataque de inyección eval en la opción wrapper dentro de index2.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.